隱私權政策

最後更新：2026 年 9 月 9 日

這份政策說明寓所 YUSUO（yusuo.app，以下稱「本服務」）蒐集哪些資料、為什麼蒐集、誰看得到，以及你可以行使哪些權利。我們盡量用白話寫，並且只描述系統實際的行為。

目前的階段
本服務處於早期試用階段，完全免費，不收取任何費用，也不會蒐集或保存信用卡等付款資料。Google 登入、LINE 登入、電子郵件寄送與瀏覽器推播皆已啟用；訂閱與刊登收費等金流功能尚未啟用。

一、我們蒐集哪些資料

1.1 你主動提供的資料

類別	內容
帳號資料	姓名或稱呼、電子郵件地址、密碼、帳號身分（租客／屋主／房仲）
房源資料	標題、縣市、行政區、完整地址、地圖座標、房屋類型、租金、押金、管理費、坪數、房數、衛浴數、樓層、設備條件、寵物條件、特殊條件揭露、文字介紹、照片
互動資料	站內訊息內容、看房預約的時間與備註、檢舉理由、收藏的房源、儲存的搜尋條件與其通知設定

關於密碼
我們不儲存你的密碼本身，只儲存以 scrypt 演算法加鹽運算後的雜湊值。我們無法還原、也無法查看你的密碼。如果你忘記密碼，只能重設，我們沒有辦法告訴你原本的密碼是什麼。

1.2 使用第三方登入時取得的資料

如果你選擇以 Google 帳號登入，我們會從 Google 取得：你在 Google 的使用者識別碼、顯示名稱，以及 Google 提供的電子郵件地址。只有在該電子郵件已通過 Google 驗證、格式符合系統要求，且尚未被本服務其他帳號使用時，系統才會把它保存為帳號信箱；若不符合上述條件，系統會改用一組無法收信的內部識別位址（結尾為 @identity.invalid），這類帳號不會收到任何電子郵件。

我們不會取得你的 Google 密碼，也不會將授權碼或存取權杖儲存在資料庫中。

基於安全考量，第三方登入不會因為電子郵件地址相同而自動連結到你既有的帳號。這是為了避免任何人以未經驗證的信箱接管他人帳號。因此，若你曾以電子郵件註冊，之後改用 Google 登入，系統會建立一個獨立的新帳號，兩者的收藏與搜尋條件不互通。

你也可以在「身分與安全」重新驗證目前帳號後，主動綁定 Google／LINE。已綁定其他帳號的身分不會自動搬移。變更信箱必須確認新信箱，確認前原信箱維持不變。

1.3 系統自動產生的資料

登入工作階段：我們儲存工作階段權杖的 SHA-256 雜湊值（而非權杖本身）、對應的帳號與到期時間，有效期為七天。
流量限制計數：為防止濫用，我們將你的 IP 位址經 SHA-256 雜湊後作為計數索引儲存。我們不保存原始 IP 位址，這些計數列會在時間窗結束後由排程清除。
帳號安全驗證：保存已驗證信箱及驗證時間；信箱確認權杖只保存雜湊，連同原信箱、目標信箱及帳號保存至一小時到期後的清理排程。近期身分驗證與第三方綁定流程保存帳號、工作階段雜湊及用途，十分鐘到期後由排程清理。驗證郵件正文成功寄送即清除，未成功寄送者滿一小時後於下次寄件清理時清除。
站內通知紀錄：通知標題、內容、對應房源與已讀狀態。
推播訂閱：僅在你主動允許瀏覽器通知並啟用背景推播時，儲存瀏覽器推播服務提供的 endpoint 位址與加密金鑰。每個帳號最多保存 10 個裝置。
寄件紀錄：系統寄出的郵件之收件地址、主旨、狀態與時間。

1.4 照片的特別說明

我們會主動移除照片中的隱私中繼資料
所有上傳的照片都會重新編碼為 WebP 格式，並在過程中移除 EXIF、XMP、ICC 等中繼資料區塊——這包含拍攝地點的 GPS 座標、拍攝時間與裝置型號等資訊。原始檔案不會被保留。

二、我們如何使用這些資料

建立與維護你的帳號、辨識你的身分與權限
顯示房源搜尋結果、地圖標記與房源詳情
比對你儲存的搜尋條件，在符合條件的新房源首次發布時通知你
傳遞站內訊息、處理看房預約
審核房源、處理檢舉、防止濫用與詐騙
維持服務安全（工作階段驗證、流量限制、跨站請求防護）

我們不會將你的個人資料販售、出租或交換給第三方作為行銷用途，也不會依廣告出價調整搜尋排序。

三、誰看得到你的資料

3.1 所有訪客都看得到

刊登中的房源，其全部欄位對所有訪客公開，包含完整地址、地圖座標、租金、照片、文字介紹，以及刊登者的顯示名稱與身分（屋主／房仲）。

刊登前請注意
刊登房源等同於公開你所填寫的地址與地圖座標。請不要在標題、介紹或照片中放入你不希望公開的個人資訊，例如身分證字號、私人電話、門牌以外的個人生活痕跡。

3.2 特定對象看得到

站內訊息：僅該對話的兩位參與者可讀取。
看房預約：僅該預約的租客與刊登者可查看，內容包含雙方顯示名稱、時間與備註。

3.3 管理員看得到

平台管理員為執行房源審核與檢舉處理，可查看全部房源（含草稿與待審）、會員清單（包含電子郵件地址）、檢舉紀錄與系統寄件紀錄。密碼雜湊與工作階段權杖不會透過任何管理介面顯示；密碼重設信件的內容一律遮蔽。

3.4 不會被公開的資料

草稿、待審核、被退回或已下架的房源
尚未出現在公開房源中的上傳照片（直接存取會回應「找不到」）
你的電子郵件地址（管理員除外，且不會顯示在任何公開頁面）
密碼雜湊、工作階段權杖、密碼重設權杖

四、第三方服務

服務	用途	何時會接觸到你的資料
Cloudflare	網站代管、資料庫、照片儲存、圖片處理	一律（本服務全部資料存放於此）
Google	第三方登入	僅當你選擇以 Google 登入時
LINE	第三方登入	僅當你選擇以 LINE 登入時
Resend	電子郵件寄送	當系統寄出郵件時（例如密碼重設、信箱驗證、通知信）；該服務會接觸到你的收件地址與郵件內容
OpenStreetMap	地圖底圖圖磚	當你檢視地圖時，由你的瀏覽器直接請求
瀏覽器推播服務（Google、Mozilla、Apple、Microsoft）	背景推播通知傳遞	僅當你主動啟用背景推播時

關於地圖：檢視地圖時，圖磚由你的瀏覽器直接向 OpenStreetMap 請求，因此該服務會取得你的 IP 位址與所瀏覽的地圖區域。本服務不會將你的帳號資訊傳送給地圖服務。若你不希望發生此連線，可以不使用地圖模式。

目前尚未啟用：訂閱、刊登收費與金流服務。這些服務啟用前，不會蒐集或保存任何付款資料。本政策會在啟用時更新。

五、保存期間

資料	保存期間
登入工作階段	七天到期時立即失效，不再被接受；資料列由後續排程的清理步驟刪除。排程各步驟獨立執行，前面的發布或寄信步驟失敗不會跳過這項清理。
密碼重設權杖	一小時到期時立即失效，不再被接受；資料列由後續排程的清理步驟刪除。成功使用重設連結時，相關權杖會提前刪除。
密碼重設信件內容	寄送成功後清除伺服器端保存的正文；未寄送成功的正文於建立滿一小時後，由後續排程清除。排程延遲或失敗時，清除可能延後。
流量限制計數	時間窗結束後由排程清除
上傳但未附加到任何房源的照片	Cloudflare 版目前沒有自動清理機制；程式未設定保存期限，照片及其上傳紀錄會持續保存。
發布通知工作的搜尋快照（`publication_matches`）	包含搜尋名稱、篩選條件、使用者 ID 與電子郵件。工作完成後只會標記為已完成，不會自動刪除；刪除原本的儲存搜尋也不會刪除快照。目前沒有程式設定的保存期限。
發布工作的房源歷史快照（`publication_jobs.listingData`）	建立發布工作時保存完整房源資料快照。工作完成後只會更新工作狀態，不會自動刪除快照；目前沒有程式設定的保存期限。
一般（非敏感）郵件正文	目前沒有自動清除機制；郵件送出後仍保留在寄件佇列資料表，排隊或重試中的正文也會保留。
站內通知紀錄	目前沒有自動清除機制；標記已讀只會更新狀態，紀錄會持續保存，沒有程式設定的保存期限。
帳號、房源、訊息、預約、檢舉	保存至你要求刪除，或服務終止為止

資料庫備份可能在主要資料刪除後仍短暫保留舊有內容。邏輯上的刪除不保證備份或儲存媒體上的立即物理抹除。

六、安全措施

全站強制 HTTPS，並啟用 HSTS
密碼以 scrypt 加鹽雜湊儲存，工作階段權杖僅儲存雜湊值
工作階段使用 HttpOnly、Secure、SameSite 的 Cookie，JavaScript 無法讀取
跨站請求偽造防護（來源網域檢查與自訂請求標頭）
內容安全政策（CSP）、禁止被嵌入其他網站的框架
上傳照片一律重新編碼並移除中繼資料，儲存於非公開空間
密碼重設後自動撤銷該帳號所有既有登入工作階段

我們採取合理的技術與管理措施保護你的資料，但沒有任何線上服務能保證絕對安全。請為本服務使用獨立且不重複的密碼。

七、你的權利

依中華民國《個人資料保護法》第三條，你就本服務保有的個人資料，得行使下列權利：

查詢或請求閱覽
請求製給複製本
請求補充或更正
請求停止蒐集、處理或利用
請求刪除

部分資料你可以自行處理：帳號中的收藏、儲存的搜尋條件、草稿房源均可自行刪除或修改。其餘請求，或希望刪除整個帳號，請透過下方聯絡方式與我們聯繫，我們會在合理期間內回覆。

請注意：依法令或為處理爭議、防止濫用之必要，部分紀錄（例如檢舉處理紀錄）可能在帳號刪除後仍需保留。

八、Cookie 與瀏覽器儲存

工作階段 Cookie（yusuo_session）：維持你的登入狀態，必要功能，七天到期。
第三方登入暫存 Cookie（yusuo_oauth_*）：僅在第三方登入流程中短暫存在，十分鐘到期，用於防止登入流程被偽造。
瀏覽器本機儲存：刊登表單的文字欄位與其他表單值會暫存在你自己的瀏覽器中，以便中斷後恢復。照片檔案不是等到按下儲存才上傳：你在檔案選擇器選取照片時，瀏覽器就會將照片送到伺服器，伺服器會轉碼、保存並留下上傳紀錄；即使你未按下儲存就關閉或放棄刊登，照片仍可能已經保存。瀏覽器暫存的可能是已上傳照片的 URL，不代表照片檔案仍只存在瀏覽器。

我們不使用廣告追蹤 Cookie，也不嵌入第三方分析或廣告程式碼。

地址自動定位與房源標籤

刊登表單會將你輸入的縣市、行政區與地址交由 Photon（komoot 提供、使用 OpenStreetMap 資料）查詢座標，不附帶會員姓名、電子郵件或登入憑證。地址填寫期間即可觸發查詢；查詢結果可能僅為附近街道，請確認並微調位置。自訂房源標籤會隨刊登內容公開。

九、兒童

本服務涉及不動產租賃，面向具備行為能力的成年使用者。我們不主動蒐集未成年人的個人資料。若你發現有未成年人未經法定代理人同意提供個人資料，請與我們聯繫。

十、政策變更

本政策可能因功能調整或法令變動而更新，更新後會修改本頁最上方的「最後更新」日期。涉及重大變更時，我們會透過站內通知告知。

十一、聯絡我們

對本政策有任何疑問，或希望行使上述權利，請來信：
service@yusuo.app